TR/PSW.LdPinch.agt - Trojan

Ver também

Sumário

Descrição completa

Estatísticas

Vírus	TR/PSW.LdPinch.agt
Data em que surgiu:	27/02/2006
Tipo:	Trojan
Incluído na lista "In The Wild"	Não
Nível de danos:	Baixo
Nível de distribuição:	Baixo
Nível de risco:	Médio
Ficheiro estático:	Sim
Tamanho:	143.360 Bytes
MD5 checksum:	2969a9e2eaca6efcc6d0da6bd68852b4
Versão VDF:	6.33.01.27

Vulgarmente Meio de transmissão:
   • Não tem rotinas de propagação

Alias:
   • Kaspersky: Trojan-PSW.Win32.LdPinch.agt
   • TrendMicro: TSPY_LDPINCH.GT

Sistemas Operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efeitos secundários:
   • Descarrega um ficheiro
   • Utiliza o seu próprio motor de E-mail
   • Altera o registo do Windows
   • Informação de roubos

Depois de executado é visualizada a seguinte informação:

Ficheiros É criado o seguinte ficheiro:

– c:\pass.bin O ficheiro contém informações recolhidas do sistema.

Registry (Registo do Windows) É adicionada a seguinte chave de registo:

– [HKLM\SOFTWARE\Microsoft]
• @=dword:000011%números aleatórios entre 0 e 9%

E-mail Não tem a sua própria rotina de propagação mas tem capacidade para enviar um e-mail. É provável que o destinatário seja o autor. As características são as seguintes:

De:
O remetente do e-mail é o seguinte:
   • pinch@mail.ru

Para:
O destinatário do e-mail é o seguinte:
   • 434478@mail.ru

Assunto:
O seguinte:
   • Pinch(%nome do computador%)

Atalho:
O ficheiro de atalho tem o seguinte nome:
   • pass.bin

O ficheiro de atalho é uma cópia do ficheiro criado: c:\pass.bin

Roubos de informação Tenta roubar a seguinte informação:
– Palavras-chave guardadas e que são usadas pela função AutoComplete
– Informações da conta de e-mail obtidas da chave de registo: HKCU\Software\Microsoft\Internet Account Manager\Accounts

– As palavras-chave dos seguintes programas:
   • &RQ
   • BatMail
   • CuteFTP
   • INETCOMM Server
   • Miranda
   • Mozilla
   • Opera
   • Outlook
   • The Bat!
   • Total Commander
   • Trillian
   • WS_FTP
   • Windows Commander

Detalhes do ficheiro Empacotador de Runtime:
De forma a agravar a detecção e reduzir o tamanho do ficheiro é lançado com o seguinte empacotador de runtime:
• ASProtect

Veja aqui uma breve descrição.

Descrição adicionada por Iulia Diaconescu em Mon, 27 Feb 2006 10:11 (GMT+1)
Descrição adicionada por Iulia Diaconescu em Tue, 28 Feb 2006 15:06 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back